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The invention concerns a system for authenticating a public 
parking electronic ticket consisting of a housing (10) comprising: a 
clock supplying current date and time; a memory wherein is stored a 
key (K) for identifying a parking operating unit; means for computing 
an authentication sequence (AS) based on the current date and time, 
on said identification key (K) and a computational algorithm; means 
(13) for displaying said authentication sequence (AS). The invention 
is characterised in that said authentication system comprises a second 
authentication housing (20) including: a clock supplying current date 
and time; a memory wherein is stored said authentication key (K); 
means for computing said authentication sequence (AS'); means (23) 
for displaying the authentication sequence (AS'), said authentication 
being carried out by sequences (AS, AS') respectively displayed on 
the housing (10) and housing (20). The invention is applicable to 
public parking lots. 

(57) Abrege* 

Selon T invention, ledit systeme d'authentification est const itue" 
d'un boitier (10) comprenant: une horloge fournissant la date et 
Theure courantes, une m6moire dans laquelle est stockee une cle* 
(K) d' identification d'un operateur de stationnement, des moyens 
de calcul d'une chaine (AS) d'authentification a partir de la date 
et Theure courantes, de ladite c\€ (K) d' identification et d'un 
algorithme de calcul, des moyens (13) d'affichage de ladite chaine 
(AS) d'authentification, et en ce que ledit systeme d'authentification 
comprend un second boitier (20) d'authentification comprenant: une 
horloge fournissant la date et l'heure courantes, une m6moire dans laquelle est stockee ladite cle* (K) d' identification, des moyens de calcul 
de ladite chaine (AS') d'authentification, des moyens (23) d'affichage de la chaine (AS') d'authentification, ladite authentification 6tant 
realisee par des chaines (AS, AS*) respectivement affichees sur le boitier (10) et surle boitier (20). Application au stationnement payant. 
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SYSTEME D'AUTHENTIFICATION D'UN TICKET ELECTRONIQUE 

DE 8T ATI O N NEM ENT PAYANT 

La presente invention concerne un systeme d 'authentication 
d'un ticket electronique de stationnement payant. 
5 L 'invention trouve une application particulierement avantageuse 

dans le domaine general du stationnement payant, et plus specialement 
dans celui des parcmetres individuels places a Tinterieur des vehicules, 
connus sous le nom dICPM, acronyme du terme anglo-saxon W ln-Car 
Parking-Meter". 

10 On connait de la demande de brevet frangais No. 97/15650 un 

ticket electronique de stationnement payant constitue d'un boitier 
individuel portatif comprenant, entre autres, une horloge fournissant la 
date et ITieure courantes. Ces informations permettent, en combinaison 
avec le nombre d 'unites de stationnement presentes dans le boitier et 

15 avec le regime tanfaire applicable, de calculer la date et l*heure de fin de 
stationnement autorise. 

Dans le but de pouvoir verifier la iiceite de la presence d'un 
vehicule, le regime tanfaire choisi et la date et llieure de fin de 
stationnement autonse sont visualises sur un dispositif d'affichage du 

20 boitier, lequel est place a Tinterieur du vehicule derriere le pare-brise, 
de maniere a etre visible par un agent de surveillance du pare de 
stationnement. 

Cependam, un tel ticket electronique de stationnement doit etre 
secunse en ce sens qu'on doit pouvoir s'assurer qu'il est bien delivre 
25 par Toperateur gerant la zone de stationnement consideree, et qu'il est 
authentique, cest-a-dire non fraude par un microprocesseur-pirate 
remplagant le microprocesseur du boitier. 

Aussi, le probleme technique a resoudre par 1'objet de la presente 
invention est de proposer un systeme d'authentification d'un ticket 
30 electronique de stationnement payant constitue d'un boitier individuel 
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portable comprenant, au moins, une horloge foumissant la date et 
llieure courantes, systeme qui permettrait de verifier l'authenticite 
dudit ucket electronique. 

La solution au probleme technique pose consiste, selon la 
5 presente invention, en ce que ledit boitier comprend egaiement : 

- une memoire dans laquelle est stockee une cle d 'identification 
d'au moins un opera teur de stationnement payant, 

- des moyens de calcul d\ine chaine d'authentification a partir de 
la date et l*heure courantes, de ladite cle dldentification et d*un 

10 aJgorithme de calcul, 

- des moyens d'afTichage de ladite chaine d'authentification, 

et en ce que ledit systeme d'authentification comprend, en outre, un 
second boitier detenu par un agent de surveillance, dit boitier 
d'au then tification, identique au boitier du ticket electronique, et 
15 comprenant : 

- une horloge fournissant la date et llieure courantes, 

- une memoire dans laquelle est stockee ladite cle d'identification, 

- des moyens de calcul de ladite chaine d'authentification, a partir 
de la date et llieure courantes, de ladite cle d'identification et dudit 

20 aigonthme de calcul, 

- des moyens d'affichage de la chaine d'authentificauon, 

ladite authentification etant realisee par comparaison par Tagent de 
surveillance des chaines d'authentification respectivement affichees sur 
le boitier du ticket electronique et sur le boitier d'au then tification. 
25 Ainsi, on comprend qu*une comparaison positive entre les deux 

chaines d authentification, calculees de maniere independante mais 
idenuque, permet de conclure a rauthenticite du ticket electronique 
controle. 

II faut egaiement noter un avantage du systeme d'authentification 
30 de Finvention qui consiste dans le fait que le boitier d'au the ntification 
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est physiquement identique au boitier des tickets electroniques. II n'est 
done pas necessaire de prevoir un appareil particulier pour efTectuer 
l'authentification des tickets electroniques. 

Tous les boitiers, qu'ils soient tickets electroniques ou 
5 d'authentification, sont initialises a l'aide d"une meme carte a memoire 
electronique, dite carte d'initialisation, contenant notamment la cle 
d'identification. L'insertion de la carte d'initialisation dans les lecteurs 
de cartes equipant lesdits boitiers transfere ladite cle d'identification 
dans les memoires respectives. 

10 Selon un mode de mise en oeuvre particulier de 1'invention, 

lesdits moyens de calcul du boitier du ticket electronique effectuent le 
calcul de la chaine d'authentification selon une periodicite de periode 
donnee. Par exemple, cette periodicite peut etre de 10 minutes. En 
d'autres termes, la meme chaine d'authentification est affichee sur le 

15 boitier du ticket electronique au cours de la periode de 10 minutes. 

Correlativement, 1'invention prevoit que les moyens de calcul du 
boitier d'authentification effectuent le calcul de la chaine 
d'authentification pour la date et lheure courantes, ainsi qu*une 
periode avant et une periode apres la date et lheure courantes. Cette 

20 disposition permet d'eliminer les difficultes liees a la difference entre les 
dates et heures courantes indiquees par les horloges des deux boitiers. 
Ladite periode apparait done comme l'ecart maximum tolere entre les 
deux horloges. 

Enfin, il peut se produire que les moyens d'affichage du ticket 
25 eiectronique ne rendent pas possible la lecture de la chaine 
d'authentification. C'est le cas par exemple d'un afficheur a cristaux 
Uquides ayant sejoume trop longtemps derriere le pare-brise d'un 
vehicule par grande chaleur et grand ensoleillement. 

Pour remedier a cette situation, il est propose par 1'invention que 
30 le boitier du ticket electronique comporte, en outre, des moyens 
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subsidiaires aptes a donner une information caracteristique de la 
chaine d'authentification, en cas d 'impossibility de lecture des moyens 
d'affichage du boitier du ticket electronique. 

En guise d'exemple, lesdits moyens subsidiaires comprennent un 
composant photoemissif, comme une diode electroluminescente 
clignotante de facon intermittente, le nombre de clignotement etant un 
nombre caracteristique forme a partir de la chaine d'authentification : 
premier chiffre, somme des chiffres, etc... 

La description qui va suivre, en regard des dessins annexes, 
donnes a titre d'exemples non limitatifs, fera bien comprendre en quoi 
consiste 1 'invention et comment elle peut etre realisee. 

La figure 1 est une representation schema tique dun systeme 
d'authentification d'un ticket electronique de stationnement payant. 

La figure 2 est un bloc-diagramme fonctionnel du systeme 
d'authentification de la figure 1. 

Sur la figure 1 est represente schematiquement un systeme de 
stationnement payant organise autour d'un ticket electronique 10 dont 
le fonctionnement est decrit dans la demande de brevet francais 
No. 97/15650 precitee. A ce stade, il suffit de savoir que ledit ticket 
electronique est consume par un boitier 10 contenant une premiere 
memoire de stockage de regimes tarifaires, une deuxieme memoire de 
stockage dunites de stationnement, une horloge donnant la date et 
l'heure courantes DH et des moyens de calcul, a savoir essentiellement 
un microprocesseur, aptes a etablir la date et l'heure de fin de 
stationnement autorise en fonction du regime tanfaire selectionne a 
l'aide de boutons 11, 12, des unites de stationnement stockees dans 
ladite deuxieme memoire et de la date et l'heure courantes DH. La date 
et l'heure de fin de stationnement autorise, ainsi que le regime tarifaire 
choisi sont visualises sur un afficheur 13 de maniere a permettre le 
controle de liceite du stationnement par un agent de surveillance. Au 
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cuurs au stauonnement , le microprocesseur du bolder 10 consomme 
progressivement les unites de la deuxieme memoire de stockage, cette 
consommation pouvant etre arretee par l'usager. en appuyant sur la 
touche 14, s'U revient a son vehicule avant la fin du stauonnement 
autorise. 

A ce systeme de stauonnement payant est associe un systeme 
d'authentification du ticket electronique 10 destine a s'assurer que le 
boitier 10 n'est pas frauduleux et qu'il fonctionne bien pour lbperateur 
de stauonnement concerne. A cet effet, une cle K d 'identification est 
stockee dans une memoire du boitier 10 du ticket electronique. Dans le 
mode de realisation represent*, cette cle d'identification est foumie par 
lbperateur au moyen d\ine carte 5 a memoire electronique, dite carte 
d'initialisation, configuree par un ordinateur central 20. Le ticket 
electronique 10 etant muni d«un lecteur de cartes, l'insertion de la carte 
5 d'initialisation a pour effet, notamment, de transferer la cle K 
d'identification dans la memoire du boitier 10. Bien entendu, la cle K 
est propre a lbperateur et est la meme pour tous les boitiers 10 
susceptibles de fonctionner dans des pares de stationnement geres par 
cet operateur. 

Comme on peut le voir sur la figure 2, ladite cle K d'identification 
est utilisee, pour caiculer une chaine AS d'authentification a partir dbn 
algonthme AL de calcul. implame dans le microprocesseur du boitier 
10. et faisant mtervenir, outre la cle K, la date et lneure courantes DH 
toumies par 1 norloge dudit boitier : AS = AL (DH, K). 

Ainsi que le montre la figure 1, la chaine d'authentification AS est 
affichee sur 1'ecran 13 du boitier 10, au moins de fa ? on intermittente. 

Symetriquement, le systeme d'authentification de 1'invention 
prevoit au moms un boitier 20 d'authentification destine aux agents de 
surveillance, structurellement identique au boitier 10 des tickets 
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eiectroniques. Ledit boitier 20 d'authenufication recoit egalement la 
meme cle K d'identification provenant de la carte 5 d 'initialisation. 

Une chaine AS' d'authentification est calculee par le 
rnicroprocesseur du boitier 20 au moyen du meme algorithme AL de 
5 caicul a partir de la cle K d'authentification et de la date et Iheure 
courantes DH* foumies par lnorloge du boitier 20 d'authentification : 
AS' = AL (DH*, K). La chaine AS' d'identification ainsi calculee est 
visuaiisee sur l'afficheur 23 du boitier 20, permettant ainsi d'effectuer 
une comparaison visueUe des deux chaines AS et AS' d'authentification. 

10 Si la comparaison est positive, le boitier 10 du ticket electronique est 
considere comme authenuque et non frauduleux. 

De facon pratique, la chaine AS d'authentification n'est pas 
calculee en permanence par le boitier 10, mais selon une periodicite de 
periode P donnee, 10 minutes par exemple. D'autre part, il peut 

15 survenir une difficult* si les dates et heures courantes DH et DH' des 
deux boitiers ne sont pas exactement les memes, car ces grandeurs 
etant impliquees dans le caicul des chaines AS et AS' d'authentification, 
il pourrait se produire que lesdites chaines soient differentes alors que 
le boitier 20 n'est pas frauduleux mais considere comme tel par un 

20 agent de surveillance constatant une comparaison negauve des chaines 
AS et AS'. 

Pour remedier a cet inconvenient, il est prevu, comme ie montre 
la figure 2, qu'a chaque penode P, le boiuer 20 d'authentificauon 
calcule non seulement la chaine AL (DH', K) a la date et lrieure 

25 courantes DH*. mais aussi les chaines AL (DH'-P, K) et AL (DH'+P, K), 
respecuvement une periode P avant et une periode P apres DH*. La 
chaine AS' est done constituee des trois chaines AL (DH'-P, K), 
AL (DH', K) et AL (DH'+P, K) qui sont visualises successivement sur 
l'ecran 23 du boitier 20. De cette maniere, si 1'ecart entre les dates et 

30 heures courantes DH et DH' est au plus egal a la periode P, un boitier 
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iu non irauduleux indiquera l*une des trois chaines d 'authentication 
affichees sur le boitier 20 d'authentificauon. 

En resume, et de facon generale, on voit que, ecrivant les chaines 
d'auihentification sous la forme : 
5 AS = AL (DH, K) 

AS' = { AL' (DH'-P, K"), AL' (DH', K"), AL' (DH*+P, K*), 

si AS * AS' 
alors : 

- soit AL * AL', le boitier 10 du ticket electronique n'est pas licite 
io car charge avec un algorithme different de celui du bolder 20 

d 'identification, 

- soit K * K\ la cle du bolder 10 du ticket electronique n'est pas 
celle de l'operateur dont l'agent de surveillance effectue 
l'authentification, 

15 - soit DH € [DH'-P, DH'+P], l'ecart entre DH et DH' n'est pas 

acceptable. 

Dans tous les cas, l'agent de surveillance doit verbaliser. 
On comprendra que le systeme d'authentificauon de 1'invention 
repose sur une comparaison visuelle entre les deux chaines AS et AS'. 

20 Cependant, il peut arriver que la lecture de l'afficheur 13 du bolder 10 
sou impossible, ceci pour de multiples raisons, en particulier un 
noircissement d'un ecran a cristaux Liquides du a un ensoleillement 
excessif par exemple. Cest pourquoi, on envisage que le boitier 10 soit 
mum de moyens subsidiaires aptes a donner une information 

25 caractenstique de la chaine AS d'authentification. Ces moyens 
subsidiaires peuvent etre un composant photoemissif du type 
chgnotant, dispose sur le boitier 10 et dont le clignotement constitue 
ladite information caracteristique. A titre d'exemple, on peut convenir 
que le clignotement soit repetitif, chaque sequence formant un nombre 
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caracteristique de la chaine AS, tel que le premier chiffre, la somrne de 
tous les chifTres de la chaine, etc.... 

Ces moyens subsidiaires peuvent etre declenches par le boitier 10 
des detection de l'anomalie de lecture et donner rinformation 

5 caracteristique en permanence. II peuvent egalement etre declenches 
par commande a distance de l'agent de surveillance, par exemple en 
envoyant, a l'aide d*une lampe, un front de lumiere sur un capteur 
photosensible, tel qu"une photodiode du boitier 10, la detection de ce 
front de lumiere declenchant le fonctionnement du composant 

10 photoemissif, diode electroluminescente par exemple. 
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REVEWDICATIOWS 

1 - Systeme d 'authentication d'un ticket electronique de 
stauonnement payant consutue d'un bolder (10) individuel portable 
comprenant, au moms, une horloge foumissant la date et l'heure 
courantes (DH), caracterise en ce que ledit boitier (10) comprend 
egalement : 

- une memoire dans laquelle est stockee une cle (K) 
d'idenuficauon d'au moms un operateur de stauonnement payant, 

- des moyens de calcul d'un chaine (AS) d'authentification a partir 
de la date et l'heure courantes (DH), de ladite cle (K) d 'identification et 
d'un algorithme (AL) de calcul, 

-des moyens (13) d'affichage de ladite chaine (AS) 
d 'authentification , 

et en ce que ledit systeme d'authentification comprend, en outre, un 
15 second boitier (20) detenu par un agent de surveillance, dit boitier 
d'authentificauon, idenuque au boitier (10) du ticket electronique, et 
comprenant : 

- une horloge foumissant la date et l'heure courantes (DH"), 

- une memoire dans laquelle est stockee ladite cle (K) 
20 d'idenuficauon, 

- des moyens de calcul de ladite chaine (AS^ d'authenufication a 
partir de la date et lheure courantes (DH"), de ladite cle (K) 
d'idenuficauon et dudit algorithme (AL) de calcul, 

- des moyens (23) d'affichage de la chaine (ASO d'authentification, 
25 ladite authentificauon etant realisee par comparaison par 1'agent de 

surveillance des chaines (AS, AS") d'authentificauon respectivement 
affichees sur le boiuer (10) du ticket electronique et sur le boitier (20) 
d'authentification. 

2 - Systeme selon la revendication 1, caracterise en ce que lesdits 
30 moyens de calcul du boiuer (10) du ticket electronique effectuent le 
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calcul de la chaine (AS) d'authentification selon une periodicite de 
periode (P) donnee. 

3 - Systeme selon la revendication 2, caractense en ce que les 
moyens de calcul du boitier (20) d'authentification effectuent le calcul 

5 de la chaine (AS^ d authentification pour la date et lTieure courantes 
(DH'), ainsi qu*une periode (P) avant et une periode (P) apres la date et 
lTieure courantes (DH'). 

4 - Systeme selon Tune quelconque des revendications 1 a 3, 
caracterise en ce que le bolder (10) du ticket electronique comporte, en 

10 outre, des moyens subsidiaires aptes a donner une information 
caracteristique de la chaine (AS) d'authentification, en cas 
d 'impossibility de lecture des moyens (13) d'affichage du boitier du 
ucket electronique. 



15 moyens subsidiaires sont aptes a donner ladite information 
caracteristique de fa<;on permanente. 

6 - Systeme selon la revendication 4, caracterise en ce que lesdits 
moyens subsidiaires sont commandes a distance. 



20 moyens subsidiaires sont commandes par detection d'un front de 
lumiere par un capteur photosensible du tx>itier du ticket electronique. 

8 - Systeme selon Tune quelconque des revendications 4 a 7, 
caractense en ce que lesdits moyens subsidiaires comprennent un 
composant photoemissif. 



5 - Systeme selon la revendication 4, caracterise en ce que lesdits 



7 - Systeme selon la revendication 6, caracterise en ce que lesdits 
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AS'=jAL(DH'-P,K), AL(DH'.K), AL(DH'+P,K)1 
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